在线网站类：WebPageTest说明：在线的站点性能评测网站，地址http://www.webpagetest.org/补充：其实这网站也是个开源项目，所以支持自己搭建一个内部的测试站点ShowSlow说明：showslow是yslow的数据收集与展示平台http://www.showslow.c...
分类：
Web程序 时间：
2014-05-07 17:28:44
阅读次数：
402
图注:VirusTotal网站截图 中国经济网北京5月1日讯
5月1日消息,上周六微软通报了XP停服后首个IE
0day漏洞,近日针对该漏洞的攻击样本又被国内安全论坛和在线杀毒扫描平台VirusTotal曝出,根据在线杀毒扫描平台VirusTotal
检测结果显示,截至2014年5月1日晚10点,全...
分类：
其他好文 时间：
2014-05-07 13:37:08
阅读次数：
235
这里公布一个关于aspx网站程序的oday方法很简单。直接爆出管理密码。也是利用注入漏洞。利用代码谷歌搜索关键字：inurl:scoreindex.aspxcart.aspx?act=buy&id=1
and (SelectTop1char(124)%2BisNull(cast([Name] as ...
分类：
其他好文 时间：
2014-05-07 13:10:40
阅读次数：
606
周一下午在实验室写了第一篇博文，有几个人捧场，那咱就得接着下去啊。然后我觉得现在写的内容更多的偏向于谈一下我对于前端css架构的理解和前端经验的一个小总结，所以就把标题里原来的【项目总结】给删掉了。但是这不是说以后文章就不提我手里这个半死不活的类电商网站了，还得接着提，要不然拿什么自黑呢~~
...
分类：
Web程序 时间：
2014-05-07 10:33:57
阅读次数：
591
http://www.webkaka.com/info/
分类：
Web程序 时间：
2014-05-07 02:25:46
阅读次数：
754
一、服务器侧优化
1.添加Expires或Cache-Control信息头某些经常使用到、并且不会经常做改动的图片（banner、logo等等）、静态文件（登录首页、说明文档等）可以设置较长的有效期
（expiration date），这些HTTP头向客户端表明了文档的有效性和持久性。如果有缓存，....
分类：
Web程序 时间：
2014-05-07 00:12:36
阅读次数：
487
XSS，即跨站脚本攻击。SOHU视频XSS漏洞导致其用户成为DDOS肉鸡，该攻击是利用的一个持久性XSS，通过找到一个访问量很大网站的xss，在其网站上插入一段js代码，当其用户访问网站之后，就可以利用该网站的用户对其受害者发起攻击。...
分类：
其他好文 时间：
2014-05-06 22:42:53
阅读次数：
418
这两天了解到很多朋友的网站被挂马了，搜索引擎输入网站名称或者域名，就会有安全联盟的提示：该页面可能已被非法篡改！后面还写着：风险！红色的字很显眼；这的确很让人着急啊，新辰是最清楚的，因为我的网站也被挂马了，经过了半天的奋战才解决了问题，接下来新辰为朋友们介绍一下我的解封方法。
一，进入服务器，迅速查杀木马，检查程序代码
既然安全联盟提示有风险，除了很少几率的被误...
分类：
Web程序 时间：
2014-05-06 22:37:35
阅读次数：
400
为什么网站没有流量，为什么用户来了又匆匆的走了，我们是否反省过自己，为什么辛辛苦苦写出来的文章就是得不到搜索引擎的认可呢。下面就由泡馆史明星给大家寻找一下问题，其实这个问题并不难找，问题就发生在我们自己身上。当用户对你的网站不认可时，不放自己去阅读下自己写过的东西，不要把自己当做一个站长，而把自己当做一个普通的用户，站在用户的角度去阅读，看看自己写的文章能不能让自己看懂，如果连自己都看不下去的文章...
分类：
其他好文 时间：
2014-05-06 21:13:35
阅读次数：
319
